Informatiebeveiliging steeds belangrijker
SANS Institute roept op om er werk van te maken
Onafhankelijke onderzoekers ontdekten onlangs ernstige beveiligingsissues bij voertuigen van maar liefst 16 verschillende autoproducenten, met een grote impact op uiteenlopende zaken, van veiligheid tot persoonlijke data. Het SANS Institute roept de industrie daarom op om serieus werk te maken van de beveiliging van hun apps en data.
Beveiligingsfouten bij meer dan 16 merken
Naarmate technologie zijn intrede doet in zowat elk aspect van ons leven en alles meer en meer verbonden raakt, wordt gegevens- en informatiebeveiliging steeds belangrijker. Daarbij gaat het soms echter zo snel dat die beveiliging uit het oog wordt verloren. Bijvoorbeeld: onderzoekers ontdekten dat beveiligingsfouten in auto’s van meer dan 16 verschillende merken kunnen worden misbruikt om de locatie ervan te bepalen, ze te vergrendelen en ontgrendelen, de motor te starten en stoppen, accounts over te nemen en vanop afstand bepaalde commando’s uit te voeren, en nog andere zaken.
“De auto-industrie rolt aan hoog tempo allerhande functionaliteiten uit voor remote access en control. Jammer genoeg is het zonneklaar dat veel online apps en portalen van autobouwers niet noemenswaardig op veiligheid getest zijn voordat ze voor het publiek worden opengesteld”, zegt John Pescatore, director of Emerging Security Trends bij het SANS Institute. 
De zwakste schakel
Een rode draad zijn bijvoorbeeld serviceportalen die zwakke single-sign-on-implementaties gebruiken om klanten gemakkelijk toegang te geven tot bepaalde diensten via apps en webbrowsers, en die daardoor gemakkelijker te kraken zijn. Doordat mobiele apps, websites, netwerken en (externe) diensten meer en meer met elkaar verbonden zijn, is het cliché van de zwakste schakel hier van toepassing - met alle risico's van dien.
Klanten dragen de gevolgen
Naarmate auto's meer en meer software bevatten, neemt de behoefte aan ontwikkelaars met een achtergrond in veilige softwareontwikkeling sterk toe. Maar omdat daar momenteel een tekort aan is, dragen klanten de gevolgen wanneer onveilige software wordt uitgerold.
“Third-party software moet volledig getest worden, net als intern ontwikkelde code. Op langere termijn is het duidelijk dat het ontwerpen en testen van veilige software een steeds belangrijker onderdeel van het autofabricageproces zal worden - en dat is niet meer dan terecht”, vervolgt John Pescatore.